Kanadské kybernetické centrum informovalo o zranitelnostech v produktech Nomad a Boundary od společnosti HashiCorp. Podle varování mohou chyby umožnit únik ze souborového adresáře pomocí symbolických odkazů nebo provést server-side request forgery.
HashiCorp CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktech HashiCorp Consul a Consul Enterprise. Chyba identifikovaná jako HCSEC-2026-46 umožňuje obejití autorizace v API servisní sítě pro certifikáty a postihuje vybrané verze starší než 2.1.0.
HashiCorp CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum informuje o zranitelnostech v produktech HashiCorp Vault Community Edition a Enterprise. Chyba identifikovaná jako HCSEC-2026-41 umožňuje spuštění libovolného kódu prostřednictvím záznamů katalogu pluginů obnovených ze snímků Raft.
HashiCorp CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost HashiCorp vydala bezpečnostní aktualizace řešící čtyři zranitelnosti ve Vault Enterprise a Community Edition, z nichž dvě mají vysokou závažnost. Podle CSIRT Itálie by úspěšné zneužití mohlo autentizovanému útočníkovi za určitých podmínek umožnit eskalaci privilegií a spuštění libovolného kódu.
EPSS 0.00 CVE-2026-105816 CVE-2026-89322 HashiCorp IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti HashiCorp, konkrétně v nástrojích Consul, Consul Enterprise a consul-template. Zahrnují obcházení autorizace a únik informací, přičemž středisko doporučuje správcům aplikovat dostupné aktualizace.
HashiCorp CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD